参議院 内閣委員会 第10号
2025年4月22日・62 発言・国会会議録で会議の全文を見る（外部サイト、新しいタブで開きます）
この会議で多く話された要求
- 中小企業への支援を増やしてほしい3人 / 3発言
- アメリカとの関税交渉で国益を守ってほしい1人 / 1発言
発言の全文
令和七年四月二十二日（火曜日） 午前十時開会 ───────────── 委員の異動 四月二十一日 辞任 補欠選任 片山 大介君 高木かおり君 四月二十二日 辞任 補欠選任 竹谷とし子君 窪田 哲也君 ───────────── 出席者は左のとおり。 委員長 和田 政宗君 理 事 磯崎 仁彦君 酒井 庸行君 山本 啓介君 木戸口英司君 竹谷とし子君 委 員 青木 一彦君 石井 浩郎君 今井絵理子君 太田 房江君 友納 理緒君 山谷えり子君 …
1
和田政宗(自民)ただいまから内閣委員会を開会いたします。
委員の異動について御報告いたします。
昨日までに、片山大介君が委員を辞任され、その補欠として高木かおりさんが選任されました。
─────────────
2
和田政宗(自民)政府参考人の出席要求に関する件についてお諮りいたします。
重要電子計算機に対する不正な行為による被害の防止に関する法律案外一案の審査のため、本日の委員会に、理事会協議のとおり、内閣官房内閣審議官小柳誠二君外六名を政府参考人として出席を求め、その説明を聴取することに御異議ございませんか。
〔「異議なし」と呼ぶ者あり〕
3
和田政宗(自民)御異議ないと認め、さよう決定いたします。
─────────────
4
和田政宗(自民)重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題といたします。
政府から順次趣旨説明を聴取いたします。平国務大臣。
5
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案につきまして、その提案理由及び内容の概要を御説明申し上げます。 まず、重要電子計算機に対する不正な行為による被害の防止に関する法律案につきまして御説明申し上げます。 この法律案は、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の進展、国際情勢の複雑化等に伴い、そのサイバーセキュリティーが害された場合に国家及び国民の安全を害し、また国民生活若しくは経済活動に多大…
6
和田政宗(自民)この際、重要電子計算機に対する不正な行為による被害の防止に関する法律案の衆議院における修正部分について、修正案提出者衆議院議員市村浩一郎君から説明を聴取いたします。市村浩一郎君。
7
市村浩一郎(維新)ただいま議題となりました重要電子計算機に対する不正な行為による被害の防止に関する法律案の衆議院における修正部分につきまして、その趣旨及び内容を御説明申し上げます。 第一に、本法律の適用に当たっては、必要最小限度において、法律の規定に従って厳格に権限を行使するものとし、いやしくも通信の秘密その他日本国憲法の保障する国民の権利と自由を不当に制限するようなことがあってはならない旨を明記することとしております。 第二に、サイバー通信情報監理委員会の国会報告に関し、必要的報告事項を列挙することとしております。 第三に、政府は、附則第一条第四号に掲げる規定の施…
8
和田政宗(自民)以上で両案の趣旨説明及び衆議院における修正部分の説明の聴取は終わりました。
─────────────
9
和田政宗(自民)この際、委員の異動について御報告いたします。
本日、竹谷とし子さんが委員を辞任され、その補欠として窪田哲也君が選任されました。
─────────────
10
和田政宗(自民)これより質疑に入ります。
質疑のある方は順次御発言願います。
11
酒井庸行(自民)おはようございます。自民党の酒井庸行でございます。
まず大臣に、この審議に入る前にお伺いをしたいというふうに思います。
トランプ政権の下で、関税について世界が右往左往しております。このサイバー問題もいろんなところで、米の問題もあったりいろいろありますけれども、こういうところに関係しないとは言えないということも含めて、後で一番最後にまたまとめて大臣からのお考えをお聞きしたいとは思いますけれども、ここでは今の状況というものをどんなふうに内閣の大臣の一人として考えていらっしゃるか、お聞きしたいと存じます。
12
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）米国との関税の交渉につきましては、現在、赤澤大臣が担当をしております。赤澤大臣が四月十六日から十八日にかけて、米国の関税措置に関する協議のため、米国ワシントンＤＣに出張されました。今日、閣議で報告があったところであります。 トランプ大統領を赤澤大臣、表敬をし、石破総理のメッセージとして、日米双方の経済が強くなるような包括的な合意を可能な限り早期に実現したいとの考えを伝えました。その後、米国の関係閣僚と協議を行い、米国の関税措置は極めて遺憾であると、その旨を述べ、我が国の産業や日米両国における投資、雇用の拡大に与える影響等について我が国の考えを説明をした…
13
酒井庸行(自民)ありがとうございます。 それでは、審議に、本題に入っていきたいというふうに思います。 いよいよ能動的サイバー制御法の法案に入るわけでありますけれども、令和四年のときに閣議決定をされました国家安全保障戦略において、武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入するということが掲げられました。 今回、この長い法案名ですけれども、重要電子計算機に対する不正な行為による被害…
お答えを申し上げます。 本法案におきましては、重要電子計算機を大きく三類型から定義をしてございます。 第一に、国の行政機関などが使用する電子計算機でございます。このうち、そのサイバーセキュリティーが害された場合において、その機関などにおける重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生ずるおそれがあるものを重要電子計算機と定義をしております。 第二に、基幹インフラ事業者が使用する電子計算機であります。このうち、そのサイバーセキュリティーが害された場合において、特定重要設備の機能が停止し、又は低下するおそれがあるものを重…
15
酒井庸行(自民)きっと国民は今の説明を聞いただけでも分かんないと私は思います、結論的に言えば、国民の経済を含めた安全、安心を守ろうとするということなんでしょうけれども。
そこで、二つ目の質問でありますけれども、これも基本的なことで申し上げたいんですけれども、お聞きをしたいんですけれども、能動的サイバーという言葉であります。能動的サイバー防御という言葉でありますけれども、これについてのその事例を含めた、これは一体どういうことなのかということもちょっと御説明していただけないでしょうか。
お答えを申し上げます。 本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つの取組を柱とする能動的サイバー防御を導入するものでございます。 国家安全保障戦略におきまして、能動的サイバー防御は、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために導入するものとされているところでございます。 具体的な事例としては、例えば、有事における機能不全を生じさせることを念頭に…
17
酒井庸行(自民)今、ＤＤｏＳとかランサムウェアとかインシデントという言葉が出てまいりました。今その説明をしていただいたので、きっと国民の皆さんもお分かりになるだろうと思います。私も、質問の中にやっぱりその言葉が入ってきちゃうので、その言葉を説明しようかと思っていましたけれども、お答えいただいたので、そのままずっと質問に入っていきたいというふうに思います。 この法案を議論する前提として、現在のサイバー空間における要は脅威に対するもう恐怖感と言ってもいいんだというふうに私は認識を、皆さんもしていらっしゃるというふうに思います。現在、社会のデジタル化が進んでインフラやサービ…
お答えいたします。 近年、サイバー攻撃に対する懸念が急速に高まっており、例えば、重要インフラの機能停止や機微情報の窃取を目的とする高度なサイバー攻撃が見られるとともに、国立研究開発法人情報通信研究機構、ＮＩＣＴの観測網によりますと、攻撃関連通信が十三秒に一回観測されるということなど、質、量の両面で脅威が増大しております。また、サイバー攻撃の手法につきましても、委員御指摘ございましたとおり、高度な潜伏力等を駆使して重要インフラへ侵入するといった国家の関与が疑われる組織化、洗練化されたサイバー攻撃の脅威が高まっており、安全保障上の大きな懸念にもなってござい…
19
酒井庸行(自民)それでは、続きまして、今お話もございましたけれども、そうした脅威に対してどのように対策を講じていくかということになるというふうに思います。 一足飛びにこの法案に対する話題を移す前に、今ちょっと話もありましたけれども、これまでの政府の取組というのをもう一度確認をしたいというふうに思います。 サイバー攻撃という戦い、まあ戦いですよね、ある意味ではですね、これは昨日今日始まったわけではありませんでして、内閣官房内閣サイバーセキュリティセンターの前身に当たる組織は二〇〇五年にもう設置をされています。そして、サイバーセキュリティ基本法が議員立法によって成立をし…
お答えいたします。 政府におきましては、サイバーセキュリティ基本法に基づきまして、戦略本部の下、サイバーセキュリティ戦略を閣議決定し、サイバー攻撃に関する対策を進めてきております。 具体的には、まず政府機関に対しましては、セキュリティー水準を一定以上に保つための対策の基準、いわゆる政府統一基準の策定、監査を通じた取組の実施状況の把握及び必要な助言、不審な通信の横断的な監視などを実施してございます。また、情報通信、電力、金融等十五分野の重要インフラにつきましては、行動計画を策定いたしまして、安全基準等の整備、官民での情報共有の促進、演習による対処能力の…
21
酒井庸行(自民)今確認をさせていただきました。 では、次の質問ですけれども、政府機関がサイバー攻撃を受けて機能の停止に陥れば、我が国の社会経済への影響は本当に計り知れないものとなりますよね。日々の国民の皆さんの生活や経済活動に影響が出ないようにその機能を維持していただくことが必要だというふうに思います。 そのためには、政府には関係省庁が連携して一体となってしっかりとした取組を行っていただきたいというふうに思いますけれども、今御答弁もありましたけれども、日々サイバー攻撃が複雑化をして巧妙化している中で、どれだけ高度なセキュリティーコードの基準を設けても、それをふだんか…
お答えいたします。 今般の法改正により、サイバーセキュリティーの確保の状況の評価が戦略本部の新たな事務として追加されることとなります。これまで政府機関等の情報システムに対して生じました脅威等に対しましては、内閣サイバーセキュリティセンター、ＮＩＳＣが各省庁に対して自主的な対応を求めてまいりましたが、法改正によりまして、こうした取組が、戦略本部長である内閣総理大臣による報告の求めや勧告をできる戦略本部の事務に位置付けられることとなります。 具体的には、政府機関へのサイバー攻撃等について、二十四時間体制による横断的な監視及び分析を行いまして不審な通信等を…
23
酒井庸行(自民)今のお話から、もう少し、今度は経産省にお伺いをしたいというふうに思います。 サイバーセキュリティーを強化していかなきゃいけないというふうで内閣府でやっているわけですけれども、日本全体のサイバーセキュリティーを強化していくということについては、これは中小企業ですよね、に対しての、対民間企業への取組が非常に重要になってまいります。なかなか中小企業が対応するということは難しいんですけれども。 そこで、重要インフラ事業者という言葉がありますけれども、中心に様々な措置を講じるということにされていますけれども、昨年にはＫＡＤＯＫＡＷＡですね、へのサイバー攻撃もあ…
お答え申し上げます。 委員御指摘のとおり、デジタル化の進展や地政学リスクの高まり等に伴いサイバーリスクが高まってきている中、中小企業者を含めた産業界全体のサイバーセキュリティー対策の強化は不可欠と考えてございます。 こうした観点から、経済産業省としては、サプライチェーン全体の対策水準の向上に向けたガイドラインの整備や人材育成の促進、中小企業向けの支援策の普及啓発や見直し、安全なＩｏＴ製品やソフトウェアの流通促進に向けた国内制度の整備や国際的な制度調和、サイバー攻撃の被害組織への対応支援等を行う情報処理推進機構の機能強化、我が国におけるサイバーセキュリ…
25
酒井庸行(自民)経産省におかれましては、経済安全保障という観点も含めて非常に重要なところの省庁だというふうに思いますので、これはしっかりと他省庁とも組みながら進めていっていただきたいということをお願いをしておきたいと思います。もう日本の経済が壊れてしまうということも経産省のところに、頭によく置いておいていただきたいというふうに思います。 そして、次ですけれども、大臣にお尋ねをしたいというふうに思います。 これは非常に重要なというかセンシティブというか、そういう質問になるかというふうに思いますけれども、先ほどから言うように、国民の生活、経済活動に直接関わる重要なインフ…
26
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）サイバーセキュリティ戦略本部においては、内閣サイバーセキュリティセンター、ＮＩＳＣが事務局を務め、重要インフラ事業者等における自主的な取組を促進するため、重要インフラのサイバーセキュリティに係る行動計画を策定するとともに、各重要インフラ分野に共通して求められるセキュリティー対策を安全基準等策定指針として策定をしております。これが今までの取組であります。 今般のサイバーセキュリティーの基本法の改正では、これらの取組の実効性を高めるため、サイバーセキュリティ戦略本部において重要インフラを所管する各省庁が統一的に実施すべき施策の基準を定め、各省庁では当該基準…
27
酒井庸行(自民)ありがとうございます。 続けて大臣にお尋ねをしたいというふうに思います。 あっ、その前に、先ほどちょっと、基幹インフラと重要インフラというのの違いというのを参考人の方にお聞きをしたいと思うんですけれども、基幹インフラも、今、さっきの名古屋の港湾の事件があってから十五の中に入りました。これが、電気、ガス、石油、水道、鉄道、貨物自動車運送、外航の貨物、航空、空港、電気通信、放送、郵便、金融、クレジット、港湾と、これは基幹インフラの十五でありますね。次に、重要インフラというのが、先ほどの中のガス、水道、鉄道、航空、空港、金融、クレジット、港湾、それの別に、…
お答えいたします。 御指摘の重要インフラ事業者と基幹インフラ事業者でございますが、共に国民生活及び経済活動の基盤となるインフラ事業を行う者を指すわけでございますが、このうち、まず重要インフラ事業者。 これは、サイバーセキュリティ基本法に基づきまして、その機能が停止し、又は低下した場合に国民生活又は経済活動に多大な影響を及ぼすおそれが生じるものに関する事業を行う者が幅広く、幅広く位置付けられているということでございまして、先ほど先生からもお話がありました、自主的かつ積極的にサイバーセキュリティーの確保に努めることが求められているというものでございます。…
29
酒井庸行(自民)今のいわゆる基幹インフラと重要インフラの違いといいますか、お話を聞いて、重要インフラというのは本当に幅広くということだというふうに私も認識をしました。 そこで大臣にお聞きをしたいということなんですけれども、いわゆる民間事業者との関係、その構築ですね、より良い補完的な関係をつくるということでのことについて質問をしたいというふうに思います。 アメリカを始めとして主要国は、ボルト・タイフーンと呼ばれる中国を背景にするものとされるサイバー攻撃グループについての注意喚起を出しておりまして、それによれば、通信やエネルギー、水道といった基幹的なインフラ攻撃の脅威が…
30
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）我が国のサイバーセキュリティーの向上に向けては、官民連携の一層の強化が重要であり、委員と問題意識は全く共有をしております。まさにウィン・ウィンの関係を構築していくことが必要であり、この関係構築できないと多分この法律は機能しないという意識を持って取り組んでまいりたいと思っております。 この点で、これまでの内閣サイバーセキュリティセンターに対しては、民間事業者に対して情報提供を求める一方、十分なフィードバックが行われてこなかったという民間側の御意見もあったというふうに承知をしております。有識者会議においても、産業界をサイバー安全保障の顧客として位置付けるこ…
31
酒井庸行(自民)時間のちょっと配分からいくと、一つ飛ばします。 次は、これも大臣にお聞きをするということにした方がいいかなというふうに思いますけれども、独立機関でありますサイバー通信情報監理委員会についてでありますけれども、これもちょっとお尋ねを大臣よりも参考人にしたいというふうに思いましたけれども、大臣にお聞きする質問として先に行きます。 この委員会は、審査や検査を通じて行政機関における法令遵守を確保して、制度の信頼性を確保していくという役割を担うわけですよね。この委員会自体の信頼性はどう確保されるのかという視点からお尋ねをしたいというふうに思います。大変重要な委…
32
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）大変重要な御質問をいただきました。 サイバー通信情報監理委員会の業務を効果的に推進するためには、委員御指摘のとおり、委員会と関係行政機関が一定の緊張関係を保ちつつ、相互に信頼し、信頼される存在となることが重要であると認識をしております。 そのためには、平素から相互の任務の重要性をよく理解するように努めるとともに、相互に必要な情報共有や意思疎通を緊密に行うことで信頼関係を構築していくことが必要と考えられます。また、こうした実務の集積により、委員会においても承認や検査が迅速かつ的確に行われ、ひいては関係行政機関の業務の推進にも資することとなります。 私…
33
酒井庸行(自民)大臣が大変重要なということをおっしゃってくださいましたので、本当にこの委員会というのは一つ間違えると大変なことになってしまうということも懸念されるから、しっかりとこれは、国会の場でもしっかり討論をしながらやっていただきたいと存じます。 それでは次は、警察、自衛隊に関しての、これもサイバーセキュリティーに関する人材確保についてお話をお伺いしたいというふうに思います。 これは、本会議場で山本理事からも人材確保のことで総理にお話をさせていただきましたけれども、これは警察及び自衛隊というところのことを考えたときに、大変重要なところだというふうに思います。高度…
お答えいたします。 サイバー空間の脅威に的確に対処するためには人的基盤の強化が重要と認識しており、警察庁では、全国の都道府県警察等に対してサイバー人材の確保、育成に関する方針を示し、組織を挙げて全警察職員の対処能力の向上を図っているところでございます。 人材確保の観点では、即戦力を確保するため、全国の都道府県警察において民間企業での経験を有する外部人材の中途採用、特別採用を推進しており、現在、全国で約四百六十人が在籍しているほか、警察庁においても民間企業社員を官民人事交流制度により採用しており、こうした取組を通じ、全国で約三千四百人のサイバー人材がサ…
35
酒井庸行(自民)もう時間が来ましたので、最後、大臣にちょっとお願いをしたいというふうに思います。
最初に申し上げたように、この法案は本当に大変な重要な法案と言っても過言ではありません。今の世界の状況、日本の状況を含めて、いろんなことがサイバー的に起こって、米にしてもエネルギーにしても何にしても、攻撃をされたらもうとんでもないことになるので、最後に大臣のこの法案に対する抱負、あるいは世界全体を含めて、いろんな思いを述べていただけますでしょうか。
36
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）私、この分野、関心を持ってもう五年ぐらい取り組んでおります。憲法的な議論もありましたので時間掛かりましたが、ようやく包括的な網羅的な法律ができました。自信を持って今委員会にお諮りをしているところであります。
サイバーセキュリティーを取り巻く環境はますます厳しくなっていますので、一刻も早く皆さんの御理解をいただいて成立をさせたいと、その上で国家としてのサイバーセキュリティーの能力を高めてまいりたいと、そのように思っております。
37
酒井庸行(自民)終わります。
38
河野義博(公明)公明党の河野義博です。 本法律案については、昨今の国家を背景とするサイバー攻撃に対処するため、大変重要な法案だと認識をしています。ここに至るまで慎重かつ丁寧な検討を進められてきた御担当者の皆様の御努力にも敬意を表します。 また、サイバー攻撃に対処するに当たっては、中小企業も含む民間事業者とも協力しなければその目的を達成することはできず、国民の理解を得るための努力も必要だと考えています。こうした観点から、官民連携の強化やインシデント報告などについて議論をさせていただきたいというふうに思います。 まず、官民連携の全体像についてお伺いをしたいと思います。…
39
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）御質問ありがとうございます。 国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、官のみあるいは民のみでサイバーセキュリティーを確保することはもう極めて困難でございます。もう御承知のとおりだと思います。 このため、今回のサイバー対処能力強化法案においては、政府が基幹インフラ事業者を始めとする民間事業者から提供いただくような情報を整理、分析するとともに、サイバー攻撃による被害の防止に必要な情報を政府が民間事業者に提供するなど、官民双方向での情報共有を推進し、我が国全体…
40
河野義博(公明)双方向でかつ有益なものにするという御発言でありました。 官民の情報共有の枠組みとしては、既にサイバーセキュリティ協議会が運営をされております。幾つかの階層を設けて守秘義務や情報提供義務の適用に差を設けるとともに、それに応じて共有できる情報を分けて対応してきたというふうに承知をしております。現行のサイバーセキュリティ協議会の枠組みにおいて様々な主体が参加する中で、どのように情報共有を行ってこられたでしょうか、そうした運営の課題は何だったのでしょうか、御説明をいただきたいと思います。 そして、これまでの課題も踏まえながら、新たに設置される協議会においても…
41
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）現行のサイバーセキュリティ協議会は、サイバーセキュリティ基本法に基づくものでございます。官民が相互に連携をし、サイバーセキュリティーの確保に資する情報を迅速に共有することにより、サイバー攻撃による被害の予防と拡大防止に一定の成果を上げてきたものと認識をしております。具体的には、例えば構成員となっているセキュリティーベンダーがサイバー攻撃に関する専門的な分析内容を持ち寄り、対応策等を整理した上で他のメンバーに共有等を行うなどしております。 他方で、国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏…
42
河野義博(公明)好循環となるように我々もしっかり応援していきたいと思います。
本法案の中では、基幹インフラ事業者に対して、インシデント報告や保有する電子計算機の登録など様々な義務を課しております。意味のある情報提供を行っていくためにもまず情報収集が必要になるのは理解しますが、一方で、事業者の負担が過度に重くならないようにも配慮する必要があるのではないでしょうか。
基幹インフラ事業者に課される義務の内容とその目的についてお伺いをしたいと思います。
お答えいたします。 基幹インフラ事業者でございますが、サイバー攻撃によりそのシステムに障害が発生した場合、国家及び国民の安全を損なう事態が生じるおそれがあるということでございまして、官民連携してサイバーセキュリティーの確保に取り組む必要性が特に高いということで、一定の電子計算機を導入した場合の届出であったりとか、サイバーセキュリティーインシデントが発生した場合等の報告を義務付けるということとさせていただいております。 政府としては、これから、これらの情報を整理、分析をするとともに、サイバー攻撃による被害の防止に必要な情報を政府が事業者に提供するなど官…
44
河野義博(公明)また、これらの義務はいずれも基幹インフラ事業者を対象とするものですが、我が国全体のサイバーセキュリティー向上に向けては、そのサプライチェーンを構成する基幹インフラ事業者以外の事業者の対策も必要となると思います。特に中小企業については、サイバーセキュリティー対策に積極的な投資を行う体力がそもそもないといった方も多い。そういった中で、国としての支援をお考えだと思います。
中小企業向けのサイバーセキュリティー対策について、どのようにお考えでしょうか。
45
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）我が国の経済の基盤となる中小企業のサイバーセキュリティー対策の強化は喫緊の課題であり、サプライチェーン全体の防護の観点からも重要であると認識をしています。 サイバー対処能力強化法案においては、サイバー攻撃による被害の防止のために必要があると認めるときは、基幹インフラ事業者以外の事業者に対しても国が適切な情報提供を行うこととしているほか、情報共有、対策のための官民による協議会を設置することとしており、中小企業等を含めたサイバーセキュリティーの対策の強化を図ってまいります。 また、中小企業の支援策といたしましては、私の所管ではありませんが、経済産業省にお…
46
河野義博(公明)お助け隊、広めていきます。広め隊になろうと思います。よろしくお願いします。皆さんも是非、お助け隊、地元に帰ったら、お助け隊、お助け隊と、よろしくお願いします。 民間事業者からは、サイバー攻撃を受けた際、広報や政府への報告について、やはりこれはレピュテーションリスクが気になるという声もあります。政府にインシデント報告を行う際の内容には公表前の経営に関わる情報が含まれていることもあろうかと思いますし、例えば届出を求める基幹インフラ事業者のネットワーク構成というのも非常に機密性が高い情報ではないかと思います。 民間事業者に安心して情報提供を行っていただくた…
お答えいたします。 もう先生御指摘のとおりでございまして、まず、この法案では、基幹インフラ事業者に対しまして、一定の電子計算機を導入した場合の届出、サイバーセキュリティーインシデントが発生した場合の報告を義務付けておるわけでございますが、加えまして、協議会の構成員に対しまして資料の提出など必要な協力を求めることができることとしているところでございまして、これらの中には、事業者にとって機微な情報、これが含まれることもあり得るということは十分承知をしております。 その上で、この本法案においては、政府が取得した情報に係る安全管理措置を講じなければならないと…
48
河野義博(公明)民間への様々な配慮や官の心得なども御答弁をいただいたところであります。官民連携の強化がなくしてはなし得ないことだと思いますので、しっかりやっていただきたいというふうに思います。
次に、各論に入らせていただきたいと思います。
第四条で規定しております特定重要電子計算機の届出について、具体的にどのような機器の届出を求めることになるのか、お聞かせください。
お答えいたします。 第四条で規定されている特定重要電子計算機の届出、これ法律では特別社会基盤事業者に対する届出なんですが、これまあ要は基幹インフラ事業者のことですが、基幹インフラ事業者に対して届出を求める特定重要電子計算機の具体的な範囲でございます。 例えば、よく言われるファイアウォールであったりとかＶＰＮ装置と言われる、要するに事業者の内部システムと外部のインターネットの接点となるような機器、これを届出いただくと。また、認証サーバーとよく言われますが、システム管理において重大な役割を果たしている機器、こういうものを想定しているということでございます…
50
河野義博(公明)届出を求める対象の設備は、事業者が保有する特に重要な設備になると理解をしております。ネットワークの規模が大きい基幹インフラ事業者には相当の負担を求めることになると思います。
経済安全保障推進法においては、国外から行われる行為によって我が国の基幹インフラの安定的なサービス提供が妨害されることを防ぐため、一定の重要設備の導入に当たって事前審査を求めてまいりました。本法案においては、届出を受けた特定重要電子計算機に関する情報について、政府としてどのように活用していくおつもりでしょうか。
お答えいたします。 基幹インフラ事業者から届出をいただきました特定重要電子計算機の情報についてですが、これ、政府において整理、分析を行った上でですが、当該機器を供給したベンダーさん、また基幹インフラ事業者に対して、政府が把握した公表前、公表前の脆弱性情報を迅速に提供を行って守りを固めていただくといったようなことを考えていたり、また、ベンダーに対しまして、脆弱性が悪用されたかどうかの確認方法など必要な情報提供を要請する、こういったことに活用してまいりたいと考えております。 これらの取組によりまして、政府として、基幹インフラ事業者のサイバーセキュリティー…
52
河野義博(公明)基幹インフラ事業者の中にも、自社が保有する資産を網羅的に把握するのはとても大変だという企業は少なくないというふうに聞いています。このようなときに、中小規模の事業者による特定重要電子計算機の届出については政府としてどのように対応するおつもりでしょうか。
53
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法案では、基幹インフラ事業者に対し特定重要電子計算機の届出を義務付けるところ、委員御指摘のとおり、中小規模の事業者を始め、事業者にとって過度な負担とならないように制度運用が重要だと考えております。このため、その具体的な運用方法を規定する政令や主務省令を定めるに当たっては、事業者や専門家の皆さんの御意見を丁寧に伺いながら、業界ごと、企業規模ごとのシステム特性などを考慮しつつ、検討を進めてまいります。 また、実際の資産届出に当たっては、事業者からの届出が円滑に行われるよう政府から助言を行うなど、特に中小規模の事業者に配慮した形で行ってまいりたいと考えてお…
54
河野義博(公明)協議会での情報には、機微なものや我が国の情報収集能力を知ることのできるものが含まれている可能性もあります。この点、現行のサイバーセキュリティ協議会においても、機微度の高い情報をやり取りするカテゴリーには原則外資系法人は参加できないとされてきました。 今般、国家を背景とする主体からの攻撃を想定して対策を講じていこうとする以上、こうした主体がサイバー空間のみで我が国を攻撃してくるのではなく、現実空間でのインテリジェンス活動も並行して行ってくることも想定しなければなりません。こうした観点からは、機微情報の窃取を目的に協議会に入ろうとする者を排除する仕組みを構…
55
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法案では、内閣総理大臣が整理、分析したサイバー攻撃による被害を防止するための情報を共有すること等により、構成員における被害を防止をすることを目的として、情報共有及び対策に関する協議会を設置することとしております。 本協議会では、構成員における被害の防止を図るため、政府からサイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報を積極的に提供していくことを想定しており、こうした情報の中には、攻撃者の詳細な活動状況やインフラ設備の具体的な脆弱性など、秘匿性の高い情報も含まれることが想定をされています。 このため、今委員御指摘のケース…
56
河野義博(公明)今後考えられていくんでしょうけど、守秘義務も、これだけ人材が流動化していく世の中でありますので、しっかりと配慮が必要なのではないかなと思います。退職後どこに行かれるか分からないということもあろうかと思いますので、様々配慮していただきながら決めていただきたいなと思います。 次に、インシデント報告について伺います。 第五条において、基幹インフラ事業者が特定侵害事象や特定侵害事象の原因となり得る事象を認知した場合に政府へ報告を行うことを義務付けています。特にサイバー攻撃は、例えば停電が発生した場合、通信障害が発生した場合というような、インシデントの発生が明…
お答えいたします。 本法案においては、特定重要電子計算機に係る特定侵害事象又は今御指摘がありました当該特定侵害事象の原因となり得る事象として主務省令で定めているものの発生を認知した場合にインシデント報告ということとなっております。 このうち、特に特定侵害事象の原因となり得る事象でございますが、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体への広範な攻撃が可能になった、可能になったような段階、そういったことが判明した場合であったりとか、特定重要電子計算機において、マルウェア自身、自体は見付かっていない状態で…
58
河野義博(公明)第六条において、インシデント報告等を怠ったと認める場合には、報告を行うことを罰則付きで命令することができるとしています。
特定侵害事象の原因となり得る事象のような、いわゆるおそれに該当する内容について対象とするのは、事業者にとってはいろんな意見もあるんではないかと思いますが、そのかじ取りを、バランスが大事だと思いますが、どのように取り組んでいかれるでしょうか。
59
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法案においては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告を行わなければならない旨を定めています。 その上で、基幹インフラ事業者を標的とする高度な侵入、潜伏能力を伴うサイバー攻撃を防ぐためには、過去に国内外で発生した事案を踏まえると、特定侵害事象の原因となり得る事象として、先ほど答弁したように、事務方から答弁ありましたが、したような事象についても報告を求め、政府において整理、分析を行った上で必要な情報提供を行うことが必要であると考えております。 いず…
60
河野義博(公明)ありがとうございました。民間の声も聞きながら、実効性のある中身にしていただきたいというふうに思っています。
ありがとうございました。
61
和田政宗(自民)本日の質疑はこの程度にとどめ、これにて散会いたします。
午前十一時二十八分散会
顔写真の出典（Wikimedia Commons、5件）
- 和田政宗: Masamune Wada 20130328.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 平将明: Masaaki Taira 20220404 (cropped).jpg（外部サイト、新しいタブで開きます）、デジタル庁、CC BY 4.0
- 市村浩一郎: Kōichirō Ichimura.jpg（外部サイト、新しいタブで開きます）、Cpl Patricia D. Lockhart、Public domain
- 酒井庸行: Sakai Yasuyuki.jpg（外部サイト、新しいタブで開きます）、首相官邸、CC BY 4.0
- 河野義博: Kawano Yoshihiro (2019).png（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0